[發明專利]漏洞檢測方法、裝置、計算機設備和存儲介質

有效

• 申請號: 201810090835.9
• 申請日: 2018-01-30
• 公開（公告）號: CN108011898B
• 公開（公告）日: 2020-11-20
• 發明（設計）人: 崔瀧躍
• 申請（專利權）人: 深圳壹賬通智能科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/57
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 李文淵

本申請涉及一種漏洞檢測方法、系統、計算機設備和存儲介質。方法包括：抓取終端發送的第一數據包；獲取與預設漏洞標識對應的攻擊語句；在第一數據包中添加攻擊語句，得到第二數據包；將第二數據包發送至服務器；第二數據包用于指示服務器調用接口以處理第二數據包，得到處理結果；接收服務器反饋的處理結果；當處理結果符合與預設漏洞標識對應的漏洞特征時，判定服務器的接口存在預設漏洞標識所對應的漏洞。采用本方法能夠對服務器可能存在的預設漏洞進行檢測。

技術領域

本申請涉及計算機技術領域，特別是涉及一種漏洞檢測方法、裝置、計算機設備和存儲介質。

背景技術

隨著計算機網絡技術的發展，互聯網已經十分普及，越來越多的信息都是通過網絡進行傳播，導致設計不良的網絡系統中可能存在的網絡漏洞層出不窮，網絡安全問題亟待解決。

傳統方法中，通常是利用爬蟲技術來對網頁服務器可能存在的網絡漏洞進行檢測。然而，由于應用程序不能被爬取，因此，爬蟲技術無法對應用程序對應的應用服務器可能存在的安全漏洞進行檢測，導致能夠檢測的安全漏洞有限。

發明內容

基于此，有必要針對上述技術問題，提供一種能夠適于檢測不同服務器可能存在的安全漏洞的漏洞檢測方法、裝置、計算機設備和存儲介質。

一種漏洞檢測方法，所述方法包括：

抓取終端發送的第一數據包；

獲取與預設漏洞標識對應的攻擊語句；

在所述第一數據包中添加所述攻擊語句，得到第二數據包；

將所述第二數據包發送至服務器；所述第二數據包用于指示所述服務器調用接口以處理所述第二數據包，得到處理結果；

接收所述服務器反饋的所述處理結果；

當所述處理結果符合與所述預設漏洞標識對應的漏洞特征時，判定所述服務器的所述接口存在所述預設漏洞標識所對應的漏洞。

在其中一個實施例中，所述在所述第一數據包中添加所述攻擊語句，得到第二數據包，包括：將抓取的所述第一數據包進行拆分，得到所述第一數據包中的參數以及與所述參數對應的參數值；在所述參數值中添加所述攻擊語句，以修改所述參數值；將修改后的參數值與對應的參數整合，得到第二數據包。

在其中一個實施例中，所述將抓取的所述第一數據包進行拆分，得到所述第一數據包中的參數以及與所述參數對應的參數值，包括：確定所述第一數據包中各參數賦值語句之間的分隔符；按照所述分隔符，從所述第一數據包中分割出多個參數賦值語句；從每個所述參數賦值語句中提取參數及相應的參數值；所述將所述修改后的參數值與對應的參數整合，得到第二數據包，包括：將提取的參數和相應的修改后的參數值拼合為參數賦值語句；按照所述分隔符拼接拼合后的參數賦值語句，得到第二數據包。

在其中一個實施例中，所述在所述第一數據包中添加所述攻擊語句，得到第二數據包，包括：獲取漏洞檢測指令；提取所述漏洞檢測指令所指定的預設漏洞標識；從插件數據庫中調用與所述預設漏洞標識對應的漏洞檢測插件；通過調用的所述漏洞檢測插件，在所述第一數據包中添加所述攻擊語句，得到第二數據包。

在其中一個實施例中，還包括：獲取新增的預設漏洞標識；確定與新增的預設漏洞標識對應的攻擊語句及漏洞特征；將所述新增的預設漏洞標識、確定的所述攻擊語句及漏洞特征對應存儲。

在其中一個實施例中，在所述抓取終端發送的第一數據包的步驟之后，還包括：存儲已抓取的第一數據包；提取已存儲的第一數據包；獲取當前提取的第一數據包的數據包類型；當所述數據包類型為待檢測數據包類型時，繼續執行所述獲取與預設漏洞標識對應的攻擊語句的步驟；當所述數據包類型為免檢測數據包類型時，丟棄當前提取的第一數據包。

一種漏洞檢測裝置，包括：